zkPass: protocollo di verifica dei dati privati da Web2 a Web3

Cos'è zkPass

Amici, immaginate: quando navighiamo online, che sia per accedere al conto bancario, ai social media o a siti di shopping, lasciamo molte informazioni personali. Queste informazioni sono come la vostra “carta d’identità digitale” o “libro mastro digitale”, molto importanti ma anche facilmente soggette a fughe di dati o abusi. zkPass (abbreviazione del progetto: ZKP) è un progetto blockchain che mira a risolvere proprio questo problema.

In parole semplici, zkPass è come un “verificatore di dati privati”. La sua funzione principale è permetterti di dimostrare a qualcun altro che possiedi una certa informazione (ad esempio la tua età, il saldo bancario o il titolo di studio), senza però dover mostrare questi dati sensibili. È come se avessi un segreto: puoi dimostrare di conoscerlo, senza doverlo rivelare.

Gli utenti target di zkPass sono molto ampi: chiunque abbia bisogno di verificare l’autenticità dei dati senza rivelare la propria privacy può utilizzarlo. Gli scenari tipici includono:

• Verifica dell’identità digitale (KYC): Nel mondo Web3, devi dimostrare chi sei, ma non vuoi caricare ovunque la foto della carta d’identità o l’indirizzo. zkPass ti permette di dimostrare di soddisfare un requisito d’identità senza esporre questi dettagli.
• Finanza decentralizzata (DeFi): Ad esempio, vuoi richiedere un prestito e devi dimostrare la tua affidabilità creditizia o la situazione patrimoniale, ma non vuoi che la piattaforma veda tutte le tue transazioni. zkPass può aiutarti a generare una prova che “soddisfi i requisiti per il prestito” senza mostrare i numeri specifici.
• Sanità: Dimostrare il proprio stato di salute o la vaccinazione senza rivelare dettagli medici specifici.
• Gaming e social: Dimostrare i tuoi risultati di gioco o l’autenticità dell’account social, proteggendo al contempo la privacy personale.

Il tipico flusso d’uso è: l’utente, sul proprio dispositivo, ottiene i dati da un sito HTTPS affidabile (ad esempio il sito della propria banca), poi usa zkPass per generare una “prova a conoscenza zero”. Questa prova contiene solo il “fatto” che vuoi verificare, senza i dati originali. Infine, puoi condividere questa prova con una terza parte che deve verificare; la terza parte, validando la prova, può confermare che il “fatto” è vero, ma senza conoscere i dati originali.

Visione del progetto e proposta di valore

La visione di zkPass è costruire un “Internet verificabile” (Verifiable Internet), diventando un ponte tra i dati del Web2 (l’internet che usiamo oggi) e il Web3 (internet decentralizzato).

Il problema centrale che vuole risolvere è: nel mondo internet tradizionale, per verificare un’informazione di solito dobbiamo consegnare i dati originali a una terza parte, con gravi rischi di fuga di dati e abusi. Ad esempio, quando invii la foto della carta d’identità a un sito, questo sito possiede i tuoi dati, con rischio di attacchi hacker o abusi interni.

La proposta di valore di zkPass è offrire un modo completamente nuovo per dimostrare la veridicità dei dati “senza esporre i dati stessi”. È come poter dimostrare di possedere una casa senza dover consegnare la chiave a qualcun altro.

Rispetto a progetti simili, la particolarità di zkPass è che può ottenere dati da “qualsiasi sito HTTPS” e generare prove. Questo significa che non richiede integrazioni speciali da parte dei siti, né devi fornire chiavi API o dipendere da intermediari centralizzati. Combinando diverse tecnologie crittografiche avanzate, permette agli utenti di generare prove sul proprio dispositivo locale, massimizzando la protezione della privacy.

Caratteristiche tecniche

zkPass può fare tutto questo grazie a diverse tecnologie all’avanguardia, che sono le “armi segrete” del progetto:

• Protocollo di sicurezza del trasporto a tre parti (3P-TLS)

  Quando navighiamo online, il prefisso “HTTPS” indica il “Transport Layer Security” (TLS), che garantisce che i dati tra te e il sito siano criptati e sicuri. zkPass ha migliorato questo standard introducendo il “Protocollo di sicurezza del trasporto a tre parti” (3P-TLS). Nella comunicazione tradizionale tra due parti (tu e il sito), aggiunge nodi di calcolo decentralizzati, rendendo il processo di acquisizione dati ancora più sicuro e affidabile.

• Calcolo multiparte (MPC)

  Il calcolo multiparte (MPC) è una tecnologia crittografica che permette a più partecipanti di eseguire un calcolo insieme senza rivelare i propri dati privati. Immagina che più persone vogliano sapere la media dei loro stipendi, ma nessuno vuole rivelare il proprio stipendio. La tecnologia MPC permette di calcolare la media senza che nessuno conosca i dati degli altri. In zkPass, i nodi MPC giocano un ruolo chiave nella verifica dei dati: garantiscono integrità e autenticità, impedendo la manipolazione dei dati, ma senza accedere ai dati originali.

• Prova a conoscenza zero (ZKP)

  La prova a conoscenza zero (ZKP) è il cuore di zkPass. Il principio è che un “prover” può dimostrare a un “verifier” che un’affermazione è vera, senza rivelare altro che l’affermazione stessa. È come mostrare il passaporto alla dogana: l’ufficiale può confermare che sei un viaggiatore legittimo, ma non ha bisogno di conoscere tutte le tue informazioni personali. zkPass utilizza un “sistema ibrido di prove a conoscenza zero” (Hybrid ZK), che include gli algoritmi VOLE-ZK e zk-SNARKs, molto efficienti, in grado di generare prove rapidamente nell’ambiente del browser dell’utente e con un basso consumo di memoria.

Queste tecnologie insieme costituiscono il prodotto “TransGate” di zkPass, uno strumento fondamentale che permette di collegare in modo sicuro i dati privati del mondo Web2 con il Web3. Le caratteristiche tecniche di zkPass includono: protezione della privacy, verificabilità dei dati, ampia compatibilità con siti HTTPS, meccanismi anti-cheating ed efficienza nell’uso della memoria.

Tokenomics

Il token nativo del progetto zkPass è ZKP, emesso secondo lo standard ERC-20, con una fornitura totale di 1 miliardo.

Il token ZKP svolge molteplici ruoli nell’ecosistema zkPass, fungendo da “carburante” e “incentivo” per il funzionamento del sistema:

• Mezzo di regolamento: Nel protocollo zkPass, la generazione e la verifica delle prove richiedono l’uso del token ZKP per il regolamento.
• Staking dei validatori: I validatori che partecipano al funzionamento della rete devono mettere in staking i token ZKP per garantire il corretto comportamento e la stabilità della rete.
• Punteggio di rete: Il token ZKP viene utilizzato anche per registrare e premiare i contributi alla rete.
• Accesso ai servizi: Aziende e sviluppatori che vogliono utilizzare le API di verifica a conoscenza zero e le infrastrutture di dati privati di zkPass devono utilizzare il token ZKP.
• Governance: I possessori di token ZKP potranno partecipare alla governance della DAO del progetto, votando su questioni importanti come la direzione futura e la distribuzione dei fondi.

Il piano di distribuzione dei token ZKP è il seguente:

• Comunità: 48,5%. Di cui il 12,5% sbloccato al Token Generation Event (TGE), il 6% sbloccato linearmente nei primi 3 mesi, il restante 30% sbloccato mensilmente nei prossimi 5 anni. Questi token sono destinati allo sviluppo dell’ecosistema, airdrop, incentivi di rete, vendite comunitarie e partnership strategiche.
• Investitori early-stage: 22,5%. Sblocco lineare in 18 mesi dopo un lock-up di 12 mesi.
• Core contributors: 14%. Sblocco lineare in 24 mesi dopo un lock-up di 24 mesi.
• Tesoreria DAO: 10%. Sblocco lineare in 5 anni.
• Liquidità: 5%. Sbloccato al 100% al TGE, destinato a fornire liquidità di mercato.

Si noti che il modello di tokenomics sopra descritto si basa sul design iniziale e potrà essere modificato in futuro in base alle decisioni della governance DAO.

Team, governance e finanziamenti

• Team

  Il progetto zkPass è stato fondato nel 2022. I membri chiave includono il co-fondatore e CEO Bing Jiang e il co-fondatore e CTO Joshua Peng. Bing Jiang ha una vasta esperienza nello sviluppo mobile e nelle tecnologie distribuite, avendo gestito e sviluppato diversi prodotti core. Joshua Peng ha un dottorato in ingegneria strutturale e informatica presso l’Università del Missouri. Attualmente, il team zkPass conta 26 dipendenti e prevede di continuare ad assumere nei settori ingegneria, marketing e sviluppo business.

• Governance

  zkPass prevede di implementare la governance tramite una DAO decentralizzata. Questo significa che i possessori di token ZKP potranno partecipare alle decisioni del progetto, inclusa la proposta e il voto sulla distribuzione dei fondi della tesoreria e sui meccanismi di incentivazione, contribuendo così allo sviluppo del progetto.

• Finanziamenti

  Il progetto zkPass ha già raccolto 15 milioni di dollari in diversi round di finanziamento.

  • Seed round: Agosto 2023, raccolti 2,5 milioni di dollari, con investitori come Binance Labs, Sequoia China e OKX Ventures.
  • Serie A: Ottobre 2024 (effettivamente completato a maggio), raccolti 12,5 milioni di dollari. Questo round non ha avuto un lead investor, ma ha visto la partecipazione di dao5, Animoca Brands, Flow Traders, Amber Group, IOBC Capital, Signum Capital, MH Ventures e WAGMI Ventures.

  Il round A ha portato la valutazione fully diluted del token zkPass a 100 milioni di dollari.

Roadmap

La roadmap di zkPass mostra la pianificazione dallo sviluppo iniziale alle fasi future:

• Tappe storiche importanti

  • Q1-Q2 2022: Progettazione dell’architettura tecnica, analisi di fattibilità e test delle soluzioni preliminari.
  • Q3-Q4 2022: Sviluppo del prototipo del protocollo zkPass con partecipazione multipla, implementazione di PLONK19 e del protocollo TLS 1.2.
  • Q1-Q2 2023: Implementazione del protocollo TLS a tre parti, espansione della rete MPC e lancio della pre-testnet di zkPass.
  • Q3-Q4 2023: Rafforzamento della rete decentralizzata zkPass, lancio dell’Alpha testnet e rilascio della mainnet zkPass v1 compatibile EVM.

• Piani futuri principali (fino al 2025)

  • Q1 2025: Focus su protocollo core e infrastruttura per sviluppatori, inclusi upgrade del protocollo zkTLS, audit zkTLS, rilascio di zkPass SDK v2.0, toolkit per l’esperienza utente delle prove e DevHub v2.
  • Q2 2025: Espansione delle applicazioni di prova e dell’ecosistema.
  • Q3 2025: Focus su governance e progetti pilota istituzionali, come suite di conformità a conoscenza zero, progetti pilota aziendali con banche e istituzioni sanitarie, e programmi nazionali basati su credenziali verificabili a conoscenza zero.
  • Q4 2025: Previsto il Token Generation Event (TGE) e la maturazione della rete, attivazione di tutte le funzionalità del token ZKP, espansione della governance e scaling della rete per supportare un’adozione più ampia da parte di utenti e aziende.

  Da notare che il token ZKP è stato quotato su diversi exchange intorno al 19 dicembre 2025.

Avvertenze sui rischi comuni

Ogni progetto blockchain comporta dei rischi, e zkPass non fa eccezione. Oltre a conoscere il progetto, è importante essere consapevoli dei possibili rischi:

• Rischi tecnici e di sicurezza

  • Complessità computazionale: Il processo di calcolo delle prove a conoscenza zero è relativamente complesso, il che può influire su efficienza e costi.
  • Vulnerabilità degli smart contract: I progetti blockchain si basano su smart contract, che possono avere bug o vulnerabilità sconosciute; se sfruttate, possono causare perdite di fondi o malfunzionamenti del sistema.
  • Irreversibilità delle transazioni: Le transazioni sulla blockchain, una volta inviate, di solito non possono essere annullate; in caso di errore o attacco, è difficile recuperare le perdite.
  • Dipendenza da fonti dati terze: zkPass dipende da siti HTTPS come fonte dati; la disponibilità, accuratezza e affidabilità di questi siti può influire sulla qualità del servizio zkPass.
  • Audit di sicurezza e gestione dei nodi: Essendo un sistema complesso, zkPass richiede audit di sicurezza continui e una solida gestione dei nodi per garantire affidabilità e fiducia nella generazione delle prove.

• Rischi economici

  • Volatilità del mercato: Il mercato delle criptovalute è molto volatile; il prezzo del token ZKP può essere influenzato da sentiment di mercato, fattori macroeconomici e progressi del progetto.
  • Adozione e fiducia: L’adozione diffusa di zkPass dipende dall’integrazione aziendale e dalla fiducia degli utenti nelle prove crittografiche. Il passaggio dai “silos” di dati Web2 alla verifica decentralizzata potrebbe richiedere tempo.
  • Sblocco e diluizione dei token: Il piano di sblocco dei token ZKP prevede che una parte significativa venga rilasciata gradualmente sul mercato, il che può causare pressione di vendita e rischio di diluizione nel breve termine.
  • Scarsa liquidità: Nelle fasi iniziali di quotazione del token, la liquidità di mercato potrebbe essere insufficiente, causando forti oscillazioni di prezzo.

• Rischi normativi e operativi

  • Incertezza normativa: Lo status legale della blockchain e delle prove a conoscenza zero non è ancora chiaro a livello globale; le politiche regolatorie possono cambiare e influenzare l’operatività di zkPass.
  • User experience e interoperabilità: La diffusione di nuove tecnologie richiede una buona esperienza utente e integrazione fluida con altri sistemi, elementi fondamentali per l’adozione di zkPass.
  • Equilibrio tra privacy e tracciabilità: Proteggere la privacy e, allo stesso tempo, garantire la tracciabilità in scenari specifici (come il contrasto al crimine) è una sfida che richiede compromessi.
  • Responsabilità dell’utente: Gli utenti sono responsabili della gestione delle proprie chiavi private, dispositivi e prove generate. Se l’utente decide di condividere volontariamente una prova con terzi, zkPass non può controllarne l’uso successivo.

Checklist di verifica

Per comprendere meglio il progetto zkPass, puoi approfondire e verificare tramite i seguenti canali:

• Indirizzi dei contratti su block explorer:
  • Ethereum Mainnet:
    0xe1be424f442d0687129128c6c38aace44f8c8dbc
  • BNB Smart Chain (BSC):
    0xd89B7dD376E671c124352267516BEF1C2cc231a3

  Tramite questi indirizzi puoi vedere su block explorer la distribuzione dei token ZKP, le transazioni e altre informazioni.

• Attività su GitHub:

  Il sito ufficiale di zkPass fornisce il link al repository GitHub. Controlla la frequenza dei commit, il numero di contributor e la gestione delle issue per valutare trasparenza e attività di sviluppo del progetto.

• Whitepaper e documentazione ufficiale:

  Leggi attentamente il whitepaper e la documentazione tecnica di zkPass per comprenderne i dettagli tecnici, la filosofia di design e i piani futuri.

• Forum della community e social media:

  Segui gli account ufficiali e le discussioni della community di zkPass su Reddit, X (ex Twitter) e altre piattaforme per conoscere opinioni, aggiornamenti e interazioni tra team e community.

Riepilogo del progetto

zkPass è un progetto blockchain molto promettente che, combinando tecnologie crittografiche avanzate come il protocollo di sicurezza del trasporto a tre parti (3P-TLS), il calcolo multiparte (MPC) e le prove a conoscenza zero (ZKP), mira a risolvere i problemi di privacy e verifica dei dati tra Web2 e Web3. Permette agli utenti di dimostrare la veridicità dei dati a terzi senza rivelare informazioni personali sensibili, con un enorme potenziale applicativo in identità digitale, DeFi, sanità e altri settori.

L’innovazione di zkPass risiede nel suo protocollo zkTLS, che consente di generare prove di privacy verificabili da qualsiasi sito HTTPS, senza dipendere da OAuth, chiavi API o intermediari centralizzati. Il token ZKP, cuore dell’ecosistema, svolge molteplici funzioni: regolamento, staking, incentivazione e governance, con l’obiettivo di costruire un’economia della fiducia autosostenibile.

Tuttavia, come ogni nuovo progetto blockchain, zkPass affronta rischi legati a complessità tecnica, adozione di mercato, incertezza normativa e volatilità della tokenomics. Nonostante il supporto di investitori di rilievo e una roadmap chiara, il successo a lungo termine dipenderà dall’implementazione tecnica, dalla crescita della community e dall’accettazione del mercato.

Ricorda: le informazioni sopra riportate sono solo una presentazione e analisi del progetto zkPass e non costituiscono alcun consiglio di investimento. Prima di prendere qualsiasi decisione di investimento, effettua sempre una ricerca indipendente e una valutazione dei rischi. Per maggiori dettagli, si invita l’utente a fare ulteriori approfondimenti.